DharmaCrySis
Dharma/CrySis 勒索软件。 Decoder@firemail.cc 联系电子邮件。 wmic 卷影复制删除备份删除。 Crypto++ RSA 加密。 2016 年至今，构建器在暗网上泄露。
威胁档案
类型
Ransomware
编程语言C++
C2协议SMTP/Email
首次发现2016
目标
Küresel/Kurumsal
用途 / 能力
- 文件加密/双重勒索
尚未发现该家族的 C2 服务器。
研究报告 (1)
DharmaCrySis -- decoder@firemail.cc Kurban İletişim E-postası, wmic shadowcopy delete Yedek Silme Komutu, Crypto++ PK_Signer RSA Şifreleme | Kritik
DharmaCrySis/Crysis ransomware 1MB. decoder@firemail.cc kurban iletisim e-postasi. cmd.exe wmic shadowcopy delete Windows yedek silme. Crypto++ PK_Signer TF_SignerBase RSA sifreleme.
阅读报告 →